Inhalt
Datensicherheit kann Spaß machen!
Was genau ist überhaupt ein Hack?
Die Arten von Angriffen rangieren von Ausnutzen von Benutzerfehlern über ungezielte Angriffe wie z.B. Spam-Mails bis zu gezielten Angriffen. Götz Sattler zeigte einen sehr einfachen Benutzerfehler, bei dem alle mit grundlegenden Computer-Skills ganz schnell zu Hacker*innen werden können. Und zwar hatte das Pentagon eine PDF-Datei eines Einsatzberichtes aus dem Irak mit mehreren geschwärzten Passagen ins Netz gestellt. Nun konnte man aber ganz leicht über Strg C und Strg V den Text markieren und in den Editor kopieren – und zack, der Fließtext wurde trotz geschwärzter Passagen komplett lesbar. Dieses Beispiel zeigt, dass sogar ein einfaches Textbearbeitungsprogramm sehr anfällig sein kann, eben je nach Anwendung oder Anwender*innen. Sattlers Tipp: lieber den Text ganz rauschlöschen, somit kann auch kein Text herauskopiert werden. ;-)
Was ließ sich sonst noch lernen?
Das einfachste Mittel, um es Phishing-Attacken schwer zu machen, ist denkbar einfach: gute und vor allem lange Passwörter. Denn je länger sie sind (alles ab 12 Zeichen ist schon mal gut!), desto sicherer sind sie gegen Phishing-Angriffe.
Auch demonstrierte Götz Sattler eindrucksvoll, wie einfach es ist, aus gekaperten Hashwerten die dahinterliegenden Passwörter zu ermitteln. Dafür braucht ein*e Angreifer*in nur ein (frei zugängliches) Programm, eine gute Grafikkarte und einen anständigen Prozessor. Natürlich haben professionelle Hacker*innen noch anspruchsvollere Systeme und besseres Equipment, es verdeutlicht dennoch, wie einfach es sein kann, Passwörter zu knacken.